छोटी डॉकर छवियां जो खुद पर विश्वास करती थीं*

[अमेरिकी बच्चों की परी कथा "द लिटिल इंजन दैट कुड" का संदर्भ - लगभग। गली]*

अपनी आवश्यकताओं के लिए स्वचालित रूप से छोटी डॉकर छवियां कैसे बनाएं

असामान्य जुनून

पिछले कुछ महीनों से, मैं इस बात को लेकर उत्सुक हूँ कि डॉकर छवि कितनी छोटी हो सकती है और फिर भी एप्लिकेशन चल रहा है?

मैं समझता हूं, यह विचार अजीब है।

विवरण और तकनीकी पहलुओं में जाने से पहले, मैं यह बताना चाहूंगा कि इस समस्या ने मुझे इतना परेशान क्यों किया, और यह आपको कैसे चिंतित करती है।

आकार क्यों मायने रखता है

डॉकर छवि की सामग्री को कम करके, हम कमजोरियों की सूची को कम करते हैं। इसके अतिरिक्त, हम छवियों को साफ-सुथरा बनाते हैं, क्योंकि उनमें केवल वही होता है जो एप्लिकेशन चलाने के लिए आवश्यक होता है।

एक और छोटा सा फायदा है - छवियां थोड़ी तेजी से डाउनलोड होती हैं, लेकिन, मेरी राय में, यह इतना महत्वपूर्ण नहीं है।

कृपया ध्यान दें: यदि आप आकार के बारे में चिंतित हैं, तो अल्पाइन दिखने में छोटा है और संभवतः आपके लिए उपयुक्त होगा।

डिस्ट्रोलेस छवियां

प्रोजेक्ट डिस्ट्रोलेस बुनियादी "डिस्ट्रोलेस" छवियों का चयन प्रदान करता है, उनमें पैकेज मैनेजर, शेल और अन्य उपयोगिताएँ शामिल नहीं होती हैं जिन्हें आप कमांड लाइन पर देखने के आदी हैं। परिणामस्वरूप, जैसे पैकेज प्रबंधकों का उपयोग करें pip и apt काम नहीं करेगा:

FROM gcr.io/distroless/python3
RUN  pip3 install numpy

डॉकरफ़ाइल पायथन 3 डिस्ट्रोलेस छवि का उपयोग कर रही है

Sending build context to Docker daemon  2.048kB
Step 1/2 : FROM gcr.io/distroless/python3
 ---> 556d570d5c53
Step 2/2 : RUN  pip3 install numpy
 ---> Running in dbfe5623f125
/bin/sh: 1: pip3: not found

पिप छवि में नहीं है

आमतौर पर इस समस्या को मल्टी-स्टेज बिल्ड द्वारा हल किया जाता है:

FROM python:3 as builder
RUN  pip3 install numpy

FROM gcr.io/distroless/python3
COPY --from=builder /usr/local/lib/python3.7/site-packages /usr/local/lib/python3.5/

मल्टी-स्टेज असेंबली

परिणाम 130MB आकार की एक छवि है। इतना बुरा भी नहीं! तुलना के लिए: डिफ़ॉल्ट पायथन छवि का वजन 929MB है, और "पतली" वाली (3,7-slim) - 179एमबी, अल्पाइन छवि (3,7-alpine) 98,6एमबी है, जबकि उदाहरण में प्रयुक्त बेस डिस्ट्रोलेस छवि 50,9एमबी है।

यह बताना उचित है कि पिछले उदाहरण में हम एक संपूर्ण निर्देशिका की प्रतिलिपि बना रहे हैं /usr/local/lib/python3.7/site-packages, जिसमें ऐसी निर्भरताएँ हो सकती हैं जिनकी हमें आवश्यकता नहीं है। हालाँकि यह स्पष्ट है कि सभी मौजूदा पायथन बेस छवियों के आकार में अंतर भिन्न है।

लेखन के समय, Google डिस्ट्रोलेस कई छवियों का समर्थन नहीं करता है: जावा और पायथन अभी भी प्रायोगिक चरण में हैं, और पायथन केवल 2,7 और 3,5 के लिए मौजूद है।

छोटे चित्र

छोटी छवियाँ बनाने के अपने जुनून पर वापस जाएँ।

सामान्य तौर पर, मैं यह देखना चाहता था कि डिस्ट्रोलेस छवियों का निर्माण कैसे किया जाता है। डिस्ट्रोलेस प्रोजेक्ट Google के बिल्ड टूल का उपयोग करता है bazel. हालाँकि, बेज़ेल को स्थापित करने और अपनी खुद की छवियां लिखने में बहुत काम लगा (और ईमानदारी से कहें तो, पहिये को फिर से बनाना मजेदार और शैक्षिक है)। मैं छोटी छवियों के निर्माण को सरल बनाना चाहता था: एक छवि बनाने का कार्य अत्यंत सरल होना चाहिए, तुच्छ. ताकि आपके लिए कोई कॉन्फ़िगरेशन फ़ाइलें न हों, कंसोल में केवल एक पंक्ति: просто собрать образ для <приложение>.

तो, यदि आप अपनी खुद की छवियां बनाना चाहते हैं, तो जान लें: ऐसी एक अनूठी डॉकर छवि है, scratch. स्क्रैच एक "खाली" छवि है, इसमें कोई फ़ाइल नहीं है, हालाँकि इसका वजन डिफ़ॉल्ट रूप से होता है - वाह! - 77 बाइट्स.

FROM scratch

छवि खरोंचें

स्क्रैच इमेज का विचार यह है कि आप होस्ट मशीन से किसी भी निर्भरता को इसमें कॉपी कर सकते हैं और या तो उन्हें डॉकरफाइल के अंदर उपयोग कर सकते हैं (यह उन्हें कॉपी करने जैसा है apt और स्क्रैच से इंस्टॉल करें), या बाद में जब डॉकर छवि भौतिक हो जाए। यह आपको डॉकर कंटेनर की सामग्री को पूरी तरह से नियंत्रित करने की अनुमति देता है, और इस प्रकार छवि के आकार को पूरी तरह से नियंत्रित करता है।

अब हमें किसी तरह इन निर्भरताओं को इकट्ठा करने की जरूरत है। मौजूदा उपकरण जैसे apt आपको पैकेज डाउनलोड करने की अनुमति देता है, लेकिन वे वर्तमान मशीन से जुड़े होते हैं और, आखिरकार, विंडोज या मैकओएस का समर्थन नहीं करते हैं।

इसलिए मैंने अपना खुद का टूल बनाने का निश्चय किया जो स्वचालित रूप से सबसे छोटे संभव आकार की एक आधार छवि बनाएगा और किसी भी एप्लिकेशन को चलाएगा। मैंने उबंटू/डेबियन पैकेज का उपयोग किया, एक चयन किया (रिपॉजिटरी से सीधे पैकेज प्राप्त करना) और पुनरावर्ती रूप से उनकी निर्भरताएं पाईं। प्रोग्राम को पैकेज के नवीनतम स्थिर संस्करण को स्वचालित रूप से डाउनलोड करना था, जिससे सुरक्षा जोखिमों को यथासंभव कम किया जा सके।

मैंने टूल का नाम रखा fetchy, क्योंकि वह... ढूंढता है और लाता है... जो आवश्यक है [अंग्रेज़ी से "लाओ", "लाओ" - लगभग। गली]. टूल एक कमांड लाइन इंटरफ़ेस के माध्यम से काम करता है, लेकिन साथ ही एक एपीआई भी प्रदान करता है।

का उपयोग करके एक छवि को इकट्ठा करना fetchy (आइए इस बार एक पायथन छवि लें), आपको बस इस तरह सीएलआई का उपयोग करने की आवश्यकता है: fetchy dockerize python. आपसे लक्ष्य ऑपरेटिंग सिस्टम और कोडनेम पूछा जा सकता है क्योंकि fetchy वर्तमान में केवल डेबियन और उबंटू पर आधारित पैकेज का उपयोग करता है।

अब आप चुन सकते हैं कि किन निर्भरताओं की बिल्कुल भी आवश्यकता नहीं है (हमारे संदर्भ में) और उन्हें बाहर कर दें। उदाहरण के लिए, पायथन पर्ल पर निर्भर करता है, हालाँकि यह पर्ल को स्थापित किए बिना भी ठीक काम करता है।

निष्कर्ष

कमांड का उपयोग करके पायथन छवि बनाई गई fetchy dockerize python3.5 इसका वजन केवल 35 एमबी है (मुझे पूरा यकीन है कि भविष्य में इसे और भी हल्का बनाया जा सकता है)। यह पता चला है कि हम डिस्ट्रोलेस छवि से एक और 15 WW हटाने में कामयाब रहे।

आप अब तक एकत्र की गई सभी तस्वीरें देख सकते हैं यहां.

परियोजना - यहां.

यदि आपके पास सुविधाएं नहीं हैं, तो बस एक अनुरोध बनाएं - मुझे मदद करने में खुशी होगी :) इससे भी अधिक, मैं वर्तमान में अन्य पैकेज प्रबंधकों को फ़ेची में एकीकृत करने पर काम कर रहा हूं, ताकि मल्टी-स्टेज बिल्ड की कोई आवश्यकता न हो।

स्रोत: www.habr.com